CVE-2020-27290

**Nome do software vulnerável e versões afetadas:

Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores

Descrição:

Uma falha de divulgação de informações no ventilador permite que invasores com acesso físico aos registros da interface de configuração obtenham somas de verificação válidas para arquivos de configuração adulterados. Isso poderia ser potencialmente explorado por invasores para manipular arquivos de configuração sem serem detectados.

Recomendações:

Para as versões 2.2.3 e anteriores, como solução temporária, considere restringir o acesso físico aos logs da interface de configuração até que um patch esteja disponível. Além disso, monitore os arquivos de configuração em busca de sinais de adulteração e verifique sua integridade regularmente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.